如果企业里边有H3C-S550EI三层交换机,并且想要做一些限制,例如允许那些IP可以上网,那么可以利用QOS策略进行配置。H3C的设备,不像思科的设备,只需要配置ACL,然后在接口上应用就可以了。它必须借助qos策略。

    具体的操作步骤:

           定义类并匹配规则:

             system-view

             [Sysname] traffic classifier class1

            [Sysname-classifier-class1] if-match destination-mac acl 3001

         定义流行为:

          system-view

          [Sysname] traffic behavior test         

          [Sysname-behavior-dtest]filter deny

        创建QOS策略,并将类和流行为捆绑

      system-view

       [Sysname] qos policy user1

       [Sysname-qospolicy-user1] classifier class1 behavior test

     将QOS策略应用到接口上

      system-view

      [Sysname] interface GigabitEthernet 1/0/1

     [Sysname-GigabitEthernet1/0/1] qos apply police user1 inbound(outbound)